• Im Auftrag der Bechtle Schweiz AG, bzw. in Zusammenarbeit mit der Hoval AG und Swisscom AG wurde das IT Rechnzentrum der Hoval AG nahezu komplett als virtuelle Umgebung in die Cloud der Swisscom migriert. Die damit verbundenen Domain-Migrationen und Domain-Neustrukturierung inkl. internationale Aufteilungen, wurden von mir unterstützt und durchgeführt.
• Erstellen neuer DMZ Migrations-Konzepte in den neuen Domains. Durchführung von Migrationstests während und nach der Domain-Migration. Erstellen neuer Domains fiel ebenso in mein Aufgabengebiet. Meine Beauftragung war ausserdem, die Unterstützung und Vorbereitung der einzelnen Host Systeme und der darauf liegenden Applikationen, wie SAP, Webserver, Administrations- und Produktionssysteme, um diese dann als VM in die neuen Domains in die Swisscom Cloud als IAAS zu migrieren. Provisionierung und Deployment folgender VMs: MS SQL Server, MS Exchange Server 2016, MS SCOM. FW Management via SCCM und OneView unterstützt in Konfiguration und FW Patching auf HPE Blade, Synergy und 3PAR.
• Dazu wurden sämtliche Systeme (VMs) >300 u.a. auf Sharepoint dokumentiert und während der Migration getrackt. Es wurden von mir die Storageanbindungen, Host-zu-Netzwerkverbindungen, SAP-Schnittstellen, Firewall-Rules und alle notwendigen Applikationseigenschaften vor der Migration evaluiert, analysiert und dokumentiert. Es erfolgten dazu jeweils komplexe und umfangreiche Abklärungen mit den SAP- und Application-Business Ownern, IT Ownern und der Migrationsverantwortlichen der Swisscom, sowie den DB-Verantwortlichen. Projekt wurde abgebrochen wegen Corona-Kriese.

• Im Zuge des Projekts "The new e-Passport" in Dhaka, Bangladesh (160 Mio. Einw.), erteilte die Veridos GmbH  in München mir die technische Bereichs-Verantwortung für die Planung, den Aufbau, die Inbetriebnahme, sowie die komplette Initial- und Produktiv-Konfiguration einer georedundanten Dell EMC Storage Infrastruktur mit insgesamt 2,5 Petabyte (PB) Kapazität, basierend auf Allflash SSD und SAS Speicherarrays der Dell EMC SC5020 Serie.
• Verteilung des Speichers: auf 2 georedundante Datacenters (Dist. 265 km). Ausserdem wurden von mir sämtliche Performance-Test (Messungen), deren gemeinsame Auswertungen im Team und dem Technical Project Chief, durchgeführt.
• Vor dem Einsatz in Dhaka erfolgte die gesamte Installation, Konfiguration, Anbindung und die Durchführung von intensiven Testreihen der Betriebssystemanbindungen und der Storage Systemen auf einem Projekt-Referenzsystem (u.a. Dell EMC Storage SC, NAS, Networker Backup) im Rechenzentrum in München.
• Durchführung der Installation und die Inbetriebnahme, Konfiguration und Anbindung der Dell EMC Backup Lösung "Networker" Release 19.1.
• Umsetzung des SW/ FW Patching auf sämtlichen Infrastruktur-Devices (Clients, Hosts, Storage), sowie L2 und L3 Support-Arbeiten. Konfiguration, Anbindung und Tests der iSCSI Netze und V-LANs, sowie Mgmt Netze.
• Zusätzlich habe ich unterstützt: Engineering an Windows 10 Pro- PC-Imaging und Deployment >2000 PCs.
• Installation Windows Exchange Server 2019, Administration, Migration aus Exchange  Server 2016.
• Unterstützung bei der VM-Migration in neue Domains vom Testcenter in in München nach Bangladesh.
• Konfiguration der iSCSI u. FC Hostanbindungen der Oracle Cluster auf Linux (Oracle Linux 7.x) und die Anbindungen an den Hyper-V Umgebungen Windows Server 2019 inkl. L3-Support und Rollout. Konfiguration von MPIO, iSCSI, HBA, NICs, Windows Server 2019 DNS und GPOs, Anpassung der PowerShell Scripts und iSCSI Ports.
• Beginn des Anfertigen von diversen Plänen und Betriebsdokumentationen (Betriebshandbücher, Installation Guides, Notfall-Planung Failover) folgte meinerseits.
• Alle bisher beschriebenen Tätigkeiten erfolgten vor Ort in Dhaka, sowie Remote aus München und meinem Wohnort.
• Performance Tests der Gesamtumgebung, Monitoring (Alerting extern auf Nagios). Aufzeigen verschiedener Desaster Szenarios und entsprechende Failovertests durchgespielt und getestet.
• Die Übergabe des Projekts im Bereich Storage Infrastruktur an den Dell Engineering Support (Contract) in Bangladesh erfolgte im Dezember 2019.

Themen meiner Trainings/Workshops

• HP Blade System Administration, HP Systems Management
• Administration Windows 2016 R2, DNS und Domainmigrationen, Hyper-V 2016, WS PowerShell Scripting
• MS System Center Suite 2016, Module: SCCM, SCOM, SCVMM
• Backup Configuration-Workshop, Solution: Microsoft Data Protection Manager
• VMware 6.0 Installation & Configuration,
• Workshops IT Security & Firewalls durchgeführt
• MOC Hyper-V 20745a Software Defined Datacenter with Hyper-V
• Installation und Administration Windows Server 2016 R2 Datacenter

• Weiterentwiicklung der Server-, Storage- und Virtualisierungs-Infrastruktur. Administration, Konfiguration und Netzwerk-Anpassung der Linux RHEL VMs, sowie der gesamten existierenden Windows 2016 Umgebungen (>250 VMs Hyper-V). Durchführung der Planung zur Restrukturierung, Migration und Konsolidierung von vier unterschiedlichen Virtualisierungsumgebungen (VMware 5.5, 6.0 und Hyper-V 2016), sowie alle anstehenden Neuinstallationen und Neukonfigurationen. Die Unsetzung und Durchführung der soeben beschriebenen HPE Infrastruktur Systemmanagement implementiert: HPE OneView inkl. Infrastruktur-Planung.
• Kritisches Microsoft Update UR06 in Bezug "Spectra" auf gesamter Ebene der virtuellen IT-Infrastruktur durchgeführt, vorher mit allen betroffenen Abteilungen koordiniert (Ticketing & Wartungsfenster-Koordination) und innerhalb der bestehenden Microsoft Systemcenter Suite auf den Produktivsystemen umgesetzt. Anpassung der MS SQL Datenbanken, sowie VM Migrationen vorgenommen und getestet (inkl. Test VMs). SW Migrationen auf > 280 VMs durchgeführt. Mitarbeit der Umstrukturierung der alten Freudenberg Domain in 3 neue Domains. Migration, Neuaufbau und Umbau der daraus resultierenden MS Exchange Server 2016.
• Meine Unterstützung für das Client Engineering erbracht, sowie das Host Engineering umgesetzt im Bereich SCCM, die Windows Server 2016 GPO Konfiguration, das Image Deployment für Windows 10. Sämtliche Windows Server 2016 Anpassungen durchgeführt auf mehreren Hyper-V Umgebungen.
• Architekturen ermittelt und teilweise umstrukturiert. Anpassung von PowerShell Scripts, deren Einsatz getestet und umgesetzt.
• Erstellung der Dokumentation (Installation Guides und Schemata).
• Administration und Unterstützung (L2, L3 Support) im Bereich Dell EMC Networker Backup 9.2

• Erstellen von Lösungen und die Weiterentwicklung der Server-, Storage- und Virtualisierungs-Infrastruktur verteilt auf mehreren ausfallsicheren Rechenzentren.
• Administration und Engineering der Hyper-V, sowie der VMware Umgebungen, remote und vor Ort innerhalb des Konzerns. Unterstützung erbracht im L2, L3 Support und abarbeiten von Tickets innerhalb des Ticketing-Systems.
• Ausführung der Neu-Installation, Konfiguration und Inbetriebnahme eines kompletten Testcenters, bestehend aus mehreren Cisco Blade Servern, Installation EMC-Networker 9.2 Backup Server, Installation und Konfiguration einer Dell EMC Data Domain (DD 3300).
• Installation und Inbetriebnahme mehrerer NetApp-Storage Systemen der FSxx Serie.
• Aufbau, Konfiguration und Testing der HP SAN-Switching Infrastruktur.
• Das SW Patching und FW Updates aller Storage und Server Systeme koordiniert und umgesetzt.

• Die Erstellung, das Testen und das Dokumentieren, sowie das Präsentieren eines bundesweiten Serverausfallkonzepts basierend auf Hyper-V 2016 im Auftrag der Firma Microsoft Deutschland GmbH für den ITZ Bund. Unterstützung bei der Restrukturierung und Anpassung der bestehenden Domain in Form eines zu erstellenden Migrations-Konzepts.
• Die Unsetzung bzw. die Zusammenarbeit erfolgte in Abstimmung mit mehreren Microsoft- und ITZ Bund- angehörigen Solution Architects und deren diversen bundesweiten Verwaltungsbehörden (>500 Standorte), den BRD Grenzkontrollen-Standorten und den Grenzkontrollbehörden der Flughäfen.
• Konzepterstellung für die Migration der Citrix Server und der Citrix Remote Clients in die neue Domain erarbeitet.
• Die gesamten, mit diesem Projekt in Verbindung stehenden Abläufe, Workloads, auch die implementierten technischen tiefergehenden Details, unterliegen derzeit der Verschwiegenheitspflicht.

• Die Absicherung, Härtung und die Trennung eines komplexen SPS-/ PLC- Produktionsnetzwerk (Insolin-Produktion und  Abfüllung) von den Office User-Netzwerken durch die Einführung eines neuen Firewall Zoning Konzepts.
• Ein umfassendes IT-Sec Standard 27001 angelehntes Sicherheitsupdates-Management Konzept erstellt. Security- und Performance-Tests mit neuen Firewall-Systemen, wie Sophos UTM-9 und CISCO gemäss der internen IT-Security Test- und Prüfanweisungen.
• Engineering und Unterstützung im Bereich "einrichten von Firewall Security Zones", Sophos- UTM und Fortigate-Firewalls, Fortinet VDoms eingerichtet. FW und SW Sicherheit-Updates aller Prozessrechner in den Leitständen (PLC).
• Sämtliche Umstellungen und Migrationen der Software Module, SAP/HANA Applications in neue, gesichrte Netzwerkzonen und einigen neuen Domains wurden von mir mit den Produktionsverantwortlichen abgestimmt und bei Produktionspausen (Wartungsfenster) teamübergreifend geplant, ausgeführt und implementiert.
• Die Sicherheits-Tests übernommen, den Umbau und die Konfiguration der Backup Solutions aller NAS und SAN Storage- Anbindungen angepasst und dokumentiert.
• Netzwerk-Schwachstellen und Falschkonfigurationen beseitigt, erweiterte Systemabsicherungen installiert.
• Sicherheitstests einer externen IT-Security Firma begleitet und dokumentiert, Schwachstellen überarbeitet und Konfigurationsanpassungen durchgeführt. Verantwortlich für die Dokumentationserstellung, Antivirus Pattern umgebaut, diverse Scripting SW etabliert für den automatisierten Umzug in die Sicherheitszone im Netzwerk.

• Administration und die Dokumentation einer Linux-VM, Windows-VM, sowie einer VMware ESXi HA-DRS Cluster-Umgebung. Administration von vSphere, vCenter. Backup und die Anbindung an die Storage Systeme vSAN,
• Hersteller: Hitachi VSP G Serie und NetAPP FAS
• L1, L2 Support User Management (Active Directory) User, Gruppen, GPO Berechtigungsmanagement für User und Gruppen auf Citrix XenApps, sowie L2, L3 Support für MS Exchange Server, Ticketing und Incident/Request Management.
• Die Administration und das Engineering im Bereich: MS SCOM, MS SCSM, inkl. Cloud-Anbindung (Microsoft Azure), Neustrukrturierung im bestehenden Domainkonzept wegen neuer Firmenanbindungen konzipiert und gelöst. Cireson (Selfservice-Portal)-Anbindung und Sharepoint-Anbindung, Planung und Umsetzung der Cloud Anbindung (Azure). IT Dokumentation und Business Service Prozess Design gem. ITIL v3. Anbindung Skype f. Business an Exchange Server 2016. Neuinstallationen und Administration MS Exchange
• Erstellung von Betriebshandbüchern (gem. ITIL), Systemdokumentationen und IT-Prozess-Dokumentationen, Übergabe and die Administration und an das IT-Management. Dokumentarische (Word) und zeichnerische (Visio) Dokumentationen erstellt für: MS Systemcenter-Umgebung, wie SCO, SCSM, SCOM und SCCM,
• Produktionsnetzwerk SPS, MES, Sämtliche SAP HR-Anbindungen und Runbook Flows dokumentiert.
• Teilprojektleitung und Umsetzung: Onboarding einer externen Service & Support Firma auf MS System Center (SCSM, SCCM und SCOM)-Support. Durchführungen von Schulungen und Workshops, VMware vs. Hyper-V

• Installation und Administration einer Virtualisierungsumgebung mit VMware, VMs: Windows Server, SUSE Linux Enterprise Server (SLES) 11 u. 12, 2008 R2, 2012 R2, Linux SLES 12 SP1 migriert. Erstellen und Testing von Windows VMs inkl. SW Appl. Migrations-Betreuung. Installation Oracle 11c auf RHEL Linux Servern.
• L1 und L2 Support für eine 180 User Abteilung im Bereich Witschaftsprüfung, SW-  deployment Windows Phone, Windows 10, Windows 7, Office, PowerShell Scripts, Administration im Bereich des Incident-, Problem-, Change-
• und Configurationsmanagements.
• Design, Planung, Installation und Administration von Windows Server Domänen und die Konzeption von neuen Windows AD Strukturen. SAN Administration der NetAPP und 3PAR Systeme, Volumes Provissioning, L3
• Planung und Anbindung der Applications-Server Umgebungen an das SAN, LAN u. WAN, L2 u. L3 Support
• Aufsetzen von mehreren VMs als MS SQL Server (>12), deren Testing, Konfiguration und Übergabe an die jeweiligen Owner.
• Erstellen, anpassen und ausführen von Scripts, Windows PowerShell.
• Implementieren von Backup-Lösungen, Monitoringsystemen und automatiserte SW-Patching-Konzepten für sämtliche Windows und Linux Servern. Erstellung einer umfangreichen Dokumentation: Betriebshandbücher, Installationsguides, Reference Guides, Schematas und Netzwerkpläne.
• Die Ergänzung und Neuerstellung der bestehenden Betriebsdokumentationen (Visio).

• Automatisierung SAP, Unix, Windows Systeme. Implementierung HPOO in HP PMC (Private Managed Cloud) in Verbindung mit HPE OneVie. Aufsetzen von Use Cases, design entsprechender Interfaces HPOO-->BMC Remedy, SAP HR, Unix, Windows Server Plattformen nach Vorgabe der Owner (Kunden)
• Erstellen LLDs und HLDs (Low Level Design, High Level Design) anhand der gegebenen Use Cases. Implementieren von HP OO (Operations Orchestration)
• Konzipierung, installieren und optimieren eines automatisierten SW und FW Management System mit HPE OneView für HPE in Bad Homburg, Auftrag für Sony Ericson.
• Installation HP OO Central Server, HP OO RAS, HP OO DB Server und HP OO Studio. Erzeugen und das Implementieren der HPOO Flows gem. Use Cases. Automatisierung HP OO, Anpassungen API, WSDLs, REST und SOAP, Docker inplementiert und Readyness gewährleistet für HP MPC (Managed Private Cloud) Inbetriebnahme von Testplattformen mit Docker zur Vorbereitung und Entwicklung von Container-Modulen im Bereich Betriebssystemvirtualisierung.

• Analyse der Performance und Sicherheit (auf den Firewalls), der Virtual Connect Infrastruktur an Schweiz-weiten verteilten, teilweise neuen RZ-Standorten im Bereich Windows Server, Netzwerk, NetAPP Storage & VMware Virtualisierung. L2 L3 Support auf HP ProLiant Server DL und HP Blade, VMware 5.x, 6.x , sowie Bereitstellung sämtlicher Linux Server Systeme plus DB Installation (Oracle 11c)
• Engineering im Bereich der Netzwerk- und NetAPP SAN Storageanbindungen, PRTG Performance Monitoring & Analyse, Auswertungen dokumentiert, präsentiert und Verbesserungskonzepte erarbeitet. Automatisierung HP OO, Anpassung API, WSDLs, Cloud Anbindung (Azure). Bereitstellung von Linux SLES- VMs für sämtliche SAP Systeme, Migrationsplanung mit Owners abgesprochen und umgesetzt. L2 und L3 Support, Incident und Change Management
• Planung, Vorbereitung und Durchführung des FW Management mit HPE OO und HPE OneView. Patching im Data Center, Firmware Updating, FW Patching aller Systeme im HA Cluster. Performance Tests, Security Tests, Stabilitätstest, Dokumentation der Ergebnisse
• System Engineering im Bereich Sicherheit: Performance & Sicherheits-Analyse auf Fortigate (Fortigate 1000 u. 1200d Serie) Analyse FCoE, TCP/IP Netzwer, HP Virtual Connect, CISCO Switching u. Routing. Anschlissende Auswertung zusammen mit Kunde, Vorschläge erarbeitet und zur Verbesserung der Performance,Sicherheit und Stabilität umgesetzt.

16 Blöcke à 3-5 Tage plus Vorbereitung.

• HP Blade System Administration, HP Systems Management.
• Administration Windows 2012 R2, PowerShell Scripting,
• MS System Center SCVMM, SCOM
• HPE OneView
• VMware 6.0 Installation & Configuration,
• Workshops Hyper-V 2016 Installation und Administration
• MS SQL Server 2014

• Entwicklung einer SW-Packaging Lösung für eine mit VMware 5.5 virtualisierte, Programmierumgebung Simatic S7, Testing diverser SPS-Steuergeräte Erstellung von SPS-Testprogrammen, SPS-Schnittstellen-Tests, SPS Adapter-Tests
• Erstellen Inbetriebnahme-Protokolle und Checklisten. Inbetriebnahmen UV-Trocknungsanlagen.
• Erstellung der Dokumentation, Erstellung von PowerShell Installations-Scripts und das Testing. Erstellung eines Firwallkonzepts für die bestehende Testumgebung für das Produktionsnetz/Office-Netz mit der Sophos SG und XG-Serie. Bereitstellung des Scripted Deployment von S7 Umgebung-Images, für VMs und deren Verschlüsselung. Dazu mit Sophos in Karlsruhe ein neues Sicherheitskonzept erstellt. Sicherstellung des weltweiten Deployments.
• Verantwortlich für das SPS-Programmier-Umgebung & Client Engineering, resp. Deployment mit DSM, & Patching.

• Dimensionierung, Aufbau und die Dokumentation einer Linux-, Windows-, sowie einer VMware ESXi HA-DRS Cluster-Umgebung. Installation und Konfiguration von vSphere, vCenter. Anbindung an verschiedene Storage Systeme, verschiedener Hersteller: Hitachi NAS und NetAPP FAS
• Planung und Konzeptioneller Aufbau einer TCP/IP, FCoE Netzwerkumgebung
• (CISCO 7500er Routers, CISCO Switching Nexus 5500er)
• Testing der TCP/IP-Netzwerke im Bereich IPS, Lokalisierung von
• Sicherheitslücken mit Hilfe von Testing Tools wie OpenVAS o. Nexpose
• Administration der SLES 12.x Umgebung mit  >180 Linux SLES 12 Servern, realisiert als physikalische und virtuelle Systeme.
• Administration der MS Exchange Server 2013 Umgebung.
• Administration der Windows Server Umgebung mit  >130 Windows .12R2 Servern, realisiert als physikalische und virtuelle Systeme.
• Administration von Citrix XenServer, Citrix XenApp
• Erstellung und Anwendung von Windows Powershell Scripts, Diverse Script Anpassungen im Bereich Sharepoint Server und MSSQL Server 2014.
• Erstellung einer detaillierten Dokumentation zu sämtlichen Windows basierenden Systeme und deren Erfassung in Confluence (Atlassian)

• Administration zweier redundanten IT-Center, Betreuung  einer VMware vSphere Infrastuktur (VMware HA- Cluster DRS) ESXi 5.x 6.x
• Als Administrator in der Abteilung IT Operations verantwortlich für: Backup & Restore Commvault auf Quantum ADIC Scalar. Level2, Level3-Support unter Anwendung des Incident Lotus-basierenden Ticket System.
• Verantwortlich für die SAN Administration NetAPP FAS Serie Planung und Erweiterungen der TCP/IP Netzwerk Infrastruktur, CISCO Nexus
• Konzepterstellung, Evaluierung und Test einer Firewall Solution, Fortigate Serie, Sophos SG, XG-Serie
  Administration der TCP/IP-Netzwerke. Testing der TCP/IP-Netzwerke Administration und L3 Support für Quantum ADIC Scalar Backup Systems
• Administration CommVault Backup
• Administration von Windows- Server 2008 R2 und Server 2012 R2
• Installation und Administration MS SQL Server 2012
  Pflege und teilweise Neuerstellung der Infrastruktur-Dokumentation

Installation, Konfiguration und Implementierung von HA Cluster Systemen auf  der Basis VMware vSphere 5.1 und der vSphere Storage Appliance (VSA 5.3)

• Betreuung des internen VMware Test Cluster Systems
• Administration der NetAPP SAN Storage Infrastruktur
• Erstellen und Konfigurieren von vSwitches und vNetzen in der vSphere Umgebung
• Installation und Inbetriebnahme VMware vCloud Suite 5.1,
• Testing Cloud Anbindungen und Services SaaS, PaaS, IaaS auf Testumgebung
• Durchführung von ESXi und vSphere Updates von 5.0 auf 5.1
• Verantwortlich für das Patching
• Bereitstellung und Konfiguration von VMs: Windows Server 2003, Windows Server 2008 R2, Windows Server 2012, CentOS und Linux SLES 11,x 12
• Systemkonfigurationen auf dem IDE (Integrated Development Environment) Geppetto, sowie das Testen von diversen Puppet Modulen zur Automatisierung der Systemkonfigurationen,
• Installation und Testing einer virtualisierten PLC, SPS Umgebung und Integration der SPS Leitstände
• Konfiguration der VM Firewalls SLES 11 u. 12 Linux Yast2, ges. Linuxumgebung
• Konfiguration er ESXi Firewalls
• Konfiguration Fortinet Firewalls Fortigate 300D und 400D Series
• Konfiguration aller Windows Betriebssysteme (DNS, DHCP, Services, Firewall)
• Konfiguration aller Linux SLES Betriebssysteme, Linux Authentifizierung
• Konfiguration und Implementierung von Linux-basierenden Firewalls (SLES 11.x) als VM im Bereich Apache Tomcat
• Konfiguration der Server und Storage HW
• Konfiguration des Systems Management
• Durchführung der ges. SLES Migrationen 11.x, 12.x
• Erstellen der gesamten VMware Infrastruktur- Installationsanleitungen und Installationsprozesse in Form von Checklisten-Dokumentation
• Erstellung der Dokumentation zur Durchführung von Systemtests
• Durchführung komplexer Tests in der gesamten VMware Infrastruktur: Failover Tests, Performance, Tests der TCP/IP-Netzwerke im Bereich IPS, Firewall und Security

• Virtualisierung der gesamten Server Infrastruktur im Bereich Kunden-Testserver und Academy, weltweit
• Installation & Konfiguration ESXi 4,x, vSphere und der Betriebssysteme Windows Server 2003, 2008 R2, Linux RHEL. Installation Linux RHEL 6.x Server auf HP Blade Systemen BL465c
• Planung, Installation, Konfiguration und Testing und Astaro und Fortinet Firewalls (300 Serie)
• Erstellen von Server Images Acronis, CloneZilla und HP Rapid Deployment
• FC und iSCSI Hostanbindungen an NetApp Storage Systemen FAS6200
• Konzeption und Aufbau von D2D Backup Lösungen auf-NetApp FAS6200
• Durchführen von Performance- Tests und –Tuning an FAS6200
• Installation MS SQL DB und deren Anbindung
• Mitverantwortlich für die Einführung und Inbetriebnahme eines Incident System mit SharePoint (Service Ticket System) L1, L2,L3-Supportanfragen bearbeitet
• Virtualisierung einer Social Network Monitoring Analysing (SNMA) Monitoring Software für Facebook, Twitter und Youtube
• Unterstützung bei der SNMA SW Enrwicklung, mit PHP und Drupal auf Linux (CentOS) Servern
• SW provisioning weltweit der VMs über FTP
• Durchführung von Ausbildungsworkshops auf SNMA VMs bei Kunden weltweit, ausgezeichnete Feedbacks der Kunden